NVD

Id
5636  
Name
CVE-2008-5905  
Description
The web interface plugin in KTorrent before 3.1.4 allows remote attackers to bypass intended access restrictions and upload arbitrary torrent files, and trigger the start of downloads and seeding, via a crafted HTTP POST request.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-03  
Published
2009-01-15  
Modified Date
2009-05-09  
Seq
2008-5905  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
34864 5636 CVE-2008-5905 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=504178  View
34865 5636 CVE-2008-5905 http://ktorrent.org/?q=node/23  View
34866 5636 CVE-2008-5905 [oss-security] 20090108 CVE request: ktorrent  View
34867 5636 CVE-2008-5905 GLSA-200902-05  View
34868 5636 CVE-2008-5905 31927  View
34869 5636 CVE-2008-5905 USN-711-1  View
34870 5636 CVE-2008-5905 ADV-2008-2911  View
34871 5636 CVE-2008-5905 ktorrent-webinterface-weak-security(46117)  View
34872 5636 CVE-2008-5905 https://bugs.gentoo.org/show_bug.cgi?id=244741  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
49914 JVNDB-2008-005224 KTorrent の Web インターフェースプラグインにおけるアクセス制限を回避される脆弱性 KTorrent の Web インターフェースプラグインには、アクセス制限を回避される、および任意の torrent ファイルをアップロードされる脆弱性が存在します。 CVE-2008-5905 36018 CVE-2008-5905 5636 4.3 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-005224.html 2008-10-20 2012-09-25 View